начинаем внедрять несколько таких маршрутизаторов
появилось несколько вопросов
1) можно ли настроить ospf на lan порт (или сеть)?
2) в настройках отсутствует шифрование TIСP, как его включить?
3) не могу убрать с порта pvd, хотя порт переведен в транковый , все равно по мимо нужного вилана есть vlan 1 и на него прилетает нативный трафик

_________________
Малое знание опасно, впрочем как и большое
https://radio-portal.su

Остановитесь и подумайте. Уверены, что Вам нужен головняк с этими коробками?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

ненужен
но школам что дали то и пользуем (в цисках нам отказали)

_________________
Малое знание опасно, впрочем как и большое
https://radio-portal.su

Тогда вам придется пройти этот путь ДЖЕДАЯ самостоятельно . тут мало поклонников DSR железок.
и озвученные вами вопросы , ни разу не поднимались .
ТП в эти темы - не заходит , ну или появляется крайне редко ....

может посмотреть латвийские роутеры ? пока есть еще время ...
с пунктом 3 . могу точно сказать - ОСОБЕННОСТЬ железки, и ни чего вы не поделаете с этим -> как есть и не изменить.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

создал под натив "глухой" не маршрутизирующий влан , пускай вся дрянь туда сыплиться

_________________
Малое знание опасно, впрочем как и большое
https://radio-portal.su

В общем настроил я железки и даже, одна уже работает
удручает отсутствие OSPF ну в общем можно пережить нарисовав статику
тоннель ipsec с кошкой взлетел на ура
а вот две подсети с роутера в один тоннель запихнуть не удается , пришлось поднимать под каждую подсеть отдельный

скажу только свое "фи" в сторону 2v прошивки - полная лажа! куча кривизны и веб интерфейс постоянно виснет, я успешно заюзал прошивку 1 версии

не могу только сделать одну простую штуку, Не могу открыть SNTP на wan орту - чтобы мониторить железку не через ipsec тоннель

_________________
Малое знание опасно, впрочем как и большое
https://radio-portal.su

Бьюсь третий день!
Проблема в том что не получается настроить хождение трафика между vlan
сам роутер , с обеих vlan виден и доступен , а вот трафик между vlan не ходит
в настройках виллан Activate InterVLAN Routing включен
также обратил внимание что шлюз противоположного vlan доступен (похоже что маршрутизация всё-таки отрабатывает), но хост за шлюзом недоступен.
правила «крест на крест» в фавероли настроены на allow any – никакого эффекта

подскажите в чем беда ?

_________________
Малое знание опасно, впрочем как и большое
https://radio-portal.su

Линейка DFL значительно дешевле кошек, но при этом, в отличие от DSR - все заявленное работает. годами работает...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

это конечно продуктивно, предлагать то что работает, но данные железки уже поставили - никто нас не спросил , так как поставлялись они по заявленными требованиям ipsec 50mdit, маршрутизация на уровне vlan , wifi , что присутствует в данных железках , но вот с маршрутизацией какой-то косяк

_________________
Малое знание опасно, впрочем как и большое
https://radio-portal.su

сочувствую...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...